OneTrust: wat gebeurt er achter een privacyscherm?

Waarom staat een toestemmingsdienst op een trackersite?

OneTrust levert een consent management platform, vaak afgekort tot CMP. De mobiele SDK levert een banner, een voorkeurencentrum en leverancierslijsten. Daarmee kan een app keuzes over gegevensgebruik vragen en beheren. Een privacyvenster kan legitieme netwerkfuncties nodig hebben; de aanwezigheid ervan bewijst niet dat elk verzoek gedrag volgt. OneTrust SDK-documentatie.

Toestemming is ook een toestand die andere appcode uitleest. Een callback is code die wordt uitgevoerd wanneer iets verandert, bijvoorbeeld een privacykeuze. Of zo'n keuze gegevensverzameling werkelijk begrenst, hangt af van de aangesloten collectors en niet alleen van de zichtbare banner.

Kan het beheren van keuzes zelf gegevens uitwisselen?

De gedocumenteerde save/log-API van OneTrust ondersteunt app- en SDK-informatie, een toestemmingsstring en optionele velden voor identiteit of synchronisatie tussen apparaten. Een toestemmingsstring is een gecodeerde weergave van keuzes; coderen maakt die informatie niet geheim. Deze mogelijkheden bewijzen niet dat Buienradar precies die route gebruikt of identiteitssynchronisatie inschakelt. API voor toestemming opslaan en loggen.

Denkbeeldig voorbeeld: een privacyscherm haalt een leverancierslijst op, bewaart een keuze en geeft die door aan een analyticsbibliotheek. Dat zijn drie verschillende handelingen. Alleen het scherm verbergen hoeft de bibliotheek niet te stoppen. De hele toestemmingsdienst blokkeren kan juist verhinderen dat je later een keuze wijzigt.

Wat vonden we in Buienradar?

In Buienradar 7.4.8 blijft OneTrust bij het opstarten instellingen ophalen. mobile-data.onetrust.io en geolocation.1trust.app zijn aangetroffen als behouden dienstbestemmingen. De audit volgt ook een toestemmingscallback die Firebase-analyticsopslag toestaat. Daarom onderdrukt de trackingpatch zowel verzameling als opnieuw inschakelen, in plaats van op een verborgen banner te vertrouwen. Een domeinnaam met “geolocation” bewijst op zichzelf geen overdracht van GPS-coördinaten. Vastgezette Buienradar-audit.

Wat betekent het overslaan van het scherm hier?

Skip consent screens slaat de automatische Pay-or-OK- en OneTrust-schermen over. De optie omvat de tracking- en advertentiecontroles, schrijft geen toestemming of weigering en houdt handmatige Privacy-instellingen beschikbaar. Volgens de audit leest de appcache onbeantwoorde OneTrust-groepen als niet toegestaan.

Dat is concreet patchgedrag, geen vervanging voor onderzoek naar iedere verzender of een juridisch oordeel. Functionele instellingen en gewone netwerkgegevens blijven uitgewisseld worden; voor deze documentatie is geen ontsleutelde verkeersopname gemaakt.

Bewijs beoordeeld op 28 oktober 2026. Lees verder over toestemming, Firebase en de methode.